网络维护基础知识

络维护基础知识

网络维护基础知识篇1

一、网络知识问答：

1、上网前可以做那些事情来确保上网安全？

首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息

需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网

站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请

及时安装系统和其它软件的补丁和更新。基本上越早更新，风险越小。防火墙的

数据也要记得及时更新。

2、如何防止黑客攻击？

首先，使用个人防火墙防病毒程序以防黑客攻击和椅杳黑客程序（一个连接

外部服务器并将你的信息传递出去的软件）o个人防火墙能够保护你的计算机和

个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其

次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常

有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一

旦进入你的计算机，黑客就能够窃取你的个人信息。

3、如何防止电脑中毒？

首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文

件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文

档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛

伊木马程序和蠕虫侵害。

4、浏览网页时时如何确保信息安全？

采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，

可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在

互联网上的活动。你可以在使用浏览器的时候在参数选项中选择关闭计算机接

收cookie的选项。（打开IE浏览器，点击“工具”一“Internet选项”，在

打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击

按钮〃确定〃）

5、网上购物时如何确保你的信息安全?

网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗

口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发

送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给

第三方。在线时不要向任何人透露个人信息和密码。

6、如何防止密码被盗？

经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客

利用软件程序来搜寻最常用的密码。

二、上网安全小贴士：

1）在线时不要向任何人透露个人信息和密码。黑客有时会假装成ISP服务

代表并询问你的密码。请谨记：真正的ISP服务代表是不会问你的密码的。

2）在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非

常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客.

一旦进入你的计算机，黑客就能够窃取你的个人信息。

三、网络名词：

1、肉鸡:所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制

的电脑,对方可以是系统，也可以是UNIX/LINUX系统,可以是普通的个人电脑，也

可以是大型的服务器,我们可以象操作自己的电脑那样来操作它们,而不被店方

所发觉。

2、木马:就是那些表面上伪装成了正常的程序,但是当这些被程序运行时，

就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别

人的电脑，比如灰鸽子,黑洞,PcShare等等。

3、网页木马:表面上伪装成普通的网页文件或是将而已的代码直接插入到

正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏

洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。

4、挂马:就是在别人的网站文件里面放入网页木马或者是将代码潜入到对

方正常的网页文件里，以使浏览者中马。

5、后门：这是一种形象的比喻,入侵者在利用某些方法成功的控制了目标主

机后,可以在对方的系统中植入特定的程序,或者是修改某些设置。这些改动表

面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这

台电脑建立连接,重新控制这台电脑,就好象是入侵者偷偷的配了一把主人房间

的要是，可以随时进出而不被主人发现一样。通常大多数的特洛伊木马（Trojan

Horse）程序都可以被入侵者用语制作后门（BackDoor）

6、rootkit:rootkit是攻击者用来隐臧自己的行踪和保留root（根权限，可

以理解成下的system或者管理员权限）访问权限的工具。通常，攻击者通过远程

攻击的方式获得root访问权限,或者是先使用密码猜解（破解）的方式获得市系

统的普通访问权限,进入系统后,再通过,对方系统内存在的安全漏洞获得系统的

root权限。然后，攻击者就会在对方的系统中安装rootkit,以达到自己长久控

制对方的目的,rootkit与我们前边提到的木马和后门很类似，但远比它们要隐

蔽,黑客守卫者就是很典型的rootkit,还有国内的ntroorkit等都是不错的

rootkit工具。

7、IPC$:是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命

名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看

计算机的共享资源时使用。

8、弱口令:指那些强度不够,容易被猜解的，类似123,abc这样的口令（密

码）

9、默认共享:默认共享是2022/XP/2022系统开启共享服务时自动开启所有

硬盘的共享，因为加了"$〃符号,所以看不到共享的托手图表，也成为隐藏共享。

10、shell:指的是一种命令指行环境，比如我们按下键盘上的“开始键-R”

时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，

这个就是的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后

得到的那个用于执行系统命令的环境就是对方的shel1

11、WebShell:WebShell就是以asp、php^jsp或者cgi等网页文件形式

存在的种命令执行环境，也可以将其称做是种网页后门。黑客在入侵了个

网站后,通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页

文件混在一起,好后就可以使用浏览器来访问这些asp或者php后门，得到一个

命令执行环境，以达到控制网站服务器的目的。可以上传下载文件,查看数据库,

执行任意程序命令等。国内常用的WebShell有海阳ASP木马，Phpspy,c99she11

等

人在使用的服务端口号。因为Radmin的控制功能非常强大，传输速度也比大多

数木马快,而旦又不被杀毒软件所查杀,所用Radmin管理远程电脑时使用的是空

口令或者是弱口令,黑客就可以使用一些软件扫描网络上存在Radmin空口令或

者弱口令的主机,然后就可以登陆上去远程控制市恶劣,这样被控制的主机通常

就被成做4899肉鸡。

19、免杀:就是通过加壳、加密、修改特征码、加花指令等等技术来修改程

序,使其逃过杀毒软件的查杀。

20、加壳:就是利用特殊的酸法,将EXE可执行程序或者DLL动态连接库文

件的编码进行改变（比如实现压缩、加密），以达到缩小文件体积或者加密程序编

码,甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX,ASPack、

PePack^PECompact>UPack>免疫007、木马彩衣等等。

21、花指令:就是几句汇编指令,让汇编语句进行一些跳转，使得杀毒软件不

能正常的判断病毒文件的构造。说通俗点就是“杀毒软件是从头到脚按顺序来

查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了“0

网络维护基础知识篇2

一、网线（双绞线）连接线的制作

双绞线制作有568A和568B两个标准，日常以568B标准较常用。568B

标准按颜色排序为：1-橙白、2-橙、3-绿白、4-蓝、5-蓝白、6-

绿、7-棕白、8-棕（使用568A标准可将568B标准中橙-绿互换，橙白

绿-白互换即可），直通线制作必须保证双绞线两端的双绞线针脚序列一样；

交叉线制作在直通线基础上保证橙绿对应，橙白绿白对应（可以理解为一端采

用568A标准，另一端采用568B标准）。

网线制作好后再一个主要问题是测试网络，通常检验网络最常用的参数是

[-1]和Ld]o检验网络是否连通、网卜安装及设置是否正确可采用以下办

法：首先Ping127.0.0.1检验网络回环；第二Ping本机IP地址，检测网

卡安装设置是否完好；第三Ping同一网断中其他计算机1P地址，检测网线

是否连好，整个网络足否畅通；最后要检验的足Internet接入商的DNS

（有些接入商禁止PingDNS服务器的TP地址，这一点值得注意）或网关，

检测Internet连接是否完好。

二、网络运行过程中的故障排除

网络运行过程中或系统安装过程中一些网络为什么不能连接的问题，原因

也是多方面的，除一些设置或软件禁止而使网络不能连通外，大多是由于以下

原因造成：

1,网卡未能正确安装或网卡本身有问题。一般插上网卡，系统没有提示，

说明网卡没有插好或接口有问题；安装驱动后Pmg回环正确但Ping自己IP

不通，首先要检查网卡是否有问题；Ping本机IP通但相邻微机不能通讯，首

先应该检查网线或网卡接口是否有问题。网卡检测最好的办法是代替法，即用

问题网卡代替运行正常的同型号网卡。在使用替奂法之前最好检测一下本机网

卡是否插好，不妨换个插槽试试。

2,TCP/IP协议的问题。微机之间不能通讯有问题，原因大多是由于

TCP/IP协议引起的.由于TCP/IP协议本身很脆弱，容易导致通讯不畅通，

一般表现是相邻微机之间不能通讯（网上邻居或嗖索计算机找不到）；还有一

些虽然Internet能正常连接，相邻微机之间却不能通讯。解决这一问题的办

法就是重新添加TCP/T协议。添加TCP/IP协议在Win2022及以后发布的系

统中要特别注意，删除该协议也许意味着你系统的崩溃，所以在重新启动前要

保证该协议能够正确添加上。检测方法：在排除连接错误和网卡接口错误后，

Ping本机IP通但相邻微机不能通讯，是否因TCP/IP协议引起故障就应该注

意了。

3,驱动程序问题。这一问题主要表现在一些杂牌网卡上，由于没有正确的

驱动，只能使用一些兼容驱动程序，从而产生各种意想不到的问题。检测方法

ing回环正确但Ping自己TP不通，说明网卡驱动可能有问题（应排除网卡

硬件故障原因）网卡驱动安装不正确。

4,网络设置问题。网络设置包括IP、掩码、网关和DNS等，拨号上网

还包括用户名和密码。因此在网络故障出现后，首先检查设置是否有问题。一

些使用DHCP服务的网络这一问题就简单多了，入需要自己设置网络。

三、网络维护常见的一些具故障解决方案

1,访问网上邻居慢。计算机之间的连接速度不仅非常慢，而且只能找到其

中的一部分计算机。

第一，既然能看到一部分电脑，说明网络连接正常，而且正确安装了网卡

驱动程序和网络通讯协议；

第二，既然IP地址与子网掩码没有错误，说明IP地址信息设置正确；

第三，既然域名与工作组相同，应当能够非常快地找到同一工作组内的'其他用

户才对。那么造成这些原因的可能有以下儿点：a,没有安装NetBEUI协议。

TCP/IP是一个效率不高的协议，因此，在小型局域网中，通常都使用占用系

统资源更小、而且效率更高的NetBEUI协议。

b,网卡驱动程序有缺陷。虽然许多网卡都采用相同的芯片组，但是，驱动

程序并不完全相同。尽管有缺陷的驱动程序并不一定会导致通讯失败，但却往

往会在传输效率上大打折扣。因此，应当确认网卡驱动程序的选择和安装无

误。

2,何时用直通线，何时该用交叉线？

a、以下情况必须使用交叉线：

I.两台计算机通过网卡直接连接时；

II.以级联方式将集线器或交换机的普通端口连接在一起时。

b、以下情况必须使用直通线：

I.计算机连接至集线器或交换机时；

II.一台集线器或交换机以Up-Link端口连接至另一台集线器或交换机的

普通端口时；

Ill.集线器或交爽机与路由器的LAN端口连接时。

c、以下情况既可使用直通线，也可使用交叉线：

T.集线器或交换机的RJ-45端口拥有极性识别功能，可以自动判断所连

接的另一端设备，并自动实现MDI/MDI-H间的切换；

II.集线器或交换机的特定端口拥有MDI/MDI-II开关，可通过拨动该开

关选择使用直通线或交叉线与其他集线设备连接。

3,集线器+路由器无法共享上网，可能导致接集线器的计算机无法访问

Internet的原因有三个：

a、集线器自身故障。故障现象是集线器上的计算机彼此之间无法Ping

通，更无法Ping通路由器。该故障所影响的只能是连接至集线器上的所有计

算机。

b、级联故障.例如路由器与集线器之间的级联跳线采用了不正确的线

序，或者是跳线连通性故障，或者是采用了不正确的级联端口。故障现象是集

线器上的计算机之间可以Ping通，但无法Ping通路由器。不过，直接连接

至路由器LAN端口的计算机的Internet接入将不受影响。

c、宽带路由器故障.如果是LAN端口故障，结果将与级联故障类似；如

果是路由故障，结果将是网络内的计算机都无法接入Internet,无论连接至

路由器的LAN端口，还是连接至集线器。

4,“本地连接”光发不收可能是如下原因：

a,网卡与WindowsXP不兼容或者兼容性不好，试着安装其他操作系统试

一下。

h,网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬

到能够连接到网络的计算机处替换一下。

c,如果网卡是10/100Mbps自适应，可以试着把网卡速率设置为10Mbps

试一下（选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”

选项卡中的“LinkSpeed/DuplexMode”后面选择10HalfMode）。

d,“有发出的字节数，而接收到的字节数为0”说明线路发送数据正

常，而接收出现问题。因此，连通性故障的可能性最大，也可能是接插处（水

晶头与网卡、集线设备、信息插座的RJ45端口）接触不好。

5,1P地址冲突.就是该计算机采用的1P地址与同一网络中另一台计算

机的IP地址完全相同，从而导致通讯失败。通常情况下，IP地址冲突是由

于网络管理员的TP地址分配不当，或其他用户私自乱设TP地址造成的。

由于网卡的MAC地址具有惟一性，因此，可以请网管借助于MAC地址查找到与

你发生冲突的计算机,并责令其修改IP地址。使用uipconfig/dll”命

令，即可查看计算机的IP地址和MA